En resumen
SpamAssassin viene incluido en cPanel. Se activa en Correo › Filtros de spam y le pone una puntuación a cada mensaje: si supera el umbral (5 por defecto), se marca como spam. Para la mayoría de los servidores conviene mantener el 5, mover el spam a una carpeta aparte en vez de borrarlo y usar las listas de permitidos solo con remitentes verificados.
Qué es SpamAssassin y cómo funciona en cPanel
Apache SpamAssassin es un filtro de código abierto. Revisa cada correo con cientos de reglas (encabezados, contenido, listas de bloqueo por DNS y un filtro bayesiano que aprende de ejemplos) y suma los puntos de las reglas que se cumplen. Si el total supera el umbral, el mensaje se marca como spam.
En un servidor cPanel lo ejecuta Exim, el servidor de correo, cuando recibe cada mensaje. Cada cuenta de cPanel decide qué hacer con lo que queda marcado, y el administrador puede fijar opciones para todo el servidor desde WHM.
Activar SpamAssassin en una cuenta de cPanel
- Entra al cPanel de la cuenta y abre Correo › Filtros de spam (Spam Filters).
- Activa Procesar correos nuevos y marcarlos como spam.
- Elige qué hacer con el spam: moverlo a una carpeta aparte (Spam Box) o borrarlo automáticamente sobre cierta puntuación.
- Guarda los cambios. Se aplican a los correos que lleguen desde ese momento.
Según la versión de cPanel, los nombres de las opciones pueden variar un poco, pero la sección siempre está dentro de Correo.
Qué puntuación usar
El umbral define cuántos puntos necesita un correo para quedar marcado. Un número más bajo atrapa más spam, pero también marca más correos legítimos.
| Umbral | Efecto | Cuándo usarlo |
|---|---|---|
| 3 | Muy estricto: detecta más spam y marca más correos legítimos. | Cuentas que solo reciben de pocos remitentes conocidos. |
| 5 (predeterminado) | Equilibrio entre spam detectado y falsos positivos. | La mayoría de las cuentas. |
| 7 u 8 | Permisivo: pocos falsos positivos y más spam en la bandeja. | Cuentas que reciben mucho correo masivo legítimo, como boletines o notificaciones. |
Si activas el borrado automático, usa un umbral bastante más alto que el de marcado. Así solo se borra lo que es spam con mucha certeza, y lo dudoso queda en la carpeta para revisarlo.
Mejor una carpeta de spam que el borrado automático
Mover el spam a una carpeta permite recuperar un correo legítimo que quedó marcado por error: una factura, una confirmación de pedido o un mensaje de un cliente nuevo. Si se borra, el usuario nunca sabe que llegó.
Recomienda a tus usuarios revisar esa carpeta cada cierto tiempo, sobre todo durante las primeras semanas después de activar el filtro.
Listas de permitidos y bloqueados
En las configuraciones adicionales de Filtros de spam puedes agregar direcciones o dominios que nunca se marcan como spam (permitidos) o que siempre se marcan (bloqueados). Aceptan comodines, por ejemplo *@proveedor.cl.
Opciones para todo el servidor en WHM
En WHM › Exim Configuration Manager hay opciones de SpamAssassin que aplican a todo el servidor, como activarlo para todas las cuentas o rechazar durante la conversación SMTP los mensajes que superan una puntuación.
Rechazar en SMTP evita guardar spam en el servidor, pero el usuario no puede recuperar un falso positivo. Úsalo solo con una puntuación muy alta y deja el resto a la carpeta de spam de cada cuenta.
Errores frecuentes
- Bajar el umbral a 1 o 2 para atraparlo todo. Se disparan los falsos positivos y los usuarios dejan de confiar en el filtro.
- Borrar automáticamente con el mismo umbral de marcado. Se pierden correos legítimos sin que nadie lo note.
- Permitir dominios completos, en especial de proveedores de correo gratuito.
- No revisar SPF, DKIM y DMARC de tus propios dominios. Sin ellos, otros pueden enviar correo a tu nombre y tus mensajes llegan peor a sus destinos. Ver la guía de fraude BEC.
- Esperar que SpamAssassin detenga el phishing dirigido. Fue pensado para el spam masivo. Lo explicamos en por qué SpamAssassin no detecta el phishing dirigido.
Preguntas frecuentes
¿SpamAssassin viene incluido en cPanel?
Sí. Apache SpamAssassin viene con cPanel sin costo adicional y cada cuenta puede activarlo desde Correo › Filtros de spam.
¿Qué puntuación recomienda cPanel?
El valor predeterminado es 5, que es un buen equilibrio para la mayoría de las cuentas. Bájalo solo en cuentas que reciben de pocos remitentes conocidos.
¿Se puede activar para todas las cuentas a la vez?
Sí. Desde WHM, en Exim Configuration Manager, puedes forzar SpamAssassin para todo el servidor y definir opciones globales.
¿SpamAssassin detecta el phishing?
Detecta parte del phishing masivo, sobre todo el que ya está en listas de reputación. El phishing dirigido y el fraude BEC suelen pasar porque no activan sus reglas genéricas.
Cuando SpamAssassin no alcanza
Clisec filtra el correo entrante de todo tu servidor cPanel y suma detección de phishing dirigido, fraude BEC y malware, sin cambiar registros MX.